Senior Specjalista / Architekt Cyberbezpieczeństwa (k/m), sektory regulowane

Szukamy doświadczonego eksperta do zespołu Ideamotive. Będziesz pracować przy długoterminowych projektach, trwających zazwyczaj około roku, realizowanych dla klientów z sektorów regulowanych: bankowości, energetyki oraz infrastruktury krytycznej. Jako Senior weźmiesz odpowiedzialność za kluczowe decyzje architektoniczne i zapewnienie najwyższych standardów bezpieczeństwa.

• Minimum 5 lat doświadczenia w obszarze bezpieczeństwa IT.
• Praktyczne doświadczenie w projektowaniu lub ocenie architektury bezpieczeństwa.
• Znajomość zagadnień bezpieczeństwa chmury (Azure, AWS lub GCP).
• Doświadczenie w analizie ryzyka, zarządzaniu podatnościami i przeprowadzaniu audytów.
• Praktyczna znajomość narzędzi klasy SIEM, EDR, NDR, WAF oraz rozwiązań typu firewall.
• Biegłość w standardach i regulacjach, w szczególności ISO 27001 oraz NIS2.
• Umiejętność przeprowadzania testów penetracyjnych.

Nice to have:

• Doświadczenie w pracy dla sektora finansowego lub energetycznego.
• Posiadanie certyfikatów z obszaru bezpieczeństwa (np. CISSP, CISM, OSCP).
• Znajomość rozwiązań takich jak SOAR oraz Microsoft Defender.
• Doświadczenie w analizie ruchu sieciowego przy użyciu narzędzi takich jak Wireshark, Nmap czy NGFW.

• Projektowanie i ocena architektury bezpieczeństwa systemów, w tym rozwiązań chmurowych.
• Modelowanie zagrożeń, analiza podatności oraz ocena ryzyka.
• Przeprowadzanie audytów i testów bezpieczeństwa, w tym testów penetracyjnych.
• Analiza incydentów i aktywny udział w procesie reagowania na nie.
• Rozwój polityk, standardów i procedur bezpieczeństwa.
• Weryfikacja zgodności z regulacjami takimi jak ISO 27001, NIS2, KRI oraz specyficznymi wymogami sektora finansowego.

Informujemy, że administratorem danych jest Ideamotive Sp. z o. o. z siedzibą w Warszawie, ul. Złota 61/101 (dalej jako "administrator"). Masz prawo do żądania dostępu do swoich danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, prawo do wniesienia sprzeciwu wobec przetwarzania, a także prawo do przenoszenia danych oraz wniesienia skargi do organu nadzorczego. Dane osobowe przetwarzane będą w celu realizacji procesu rekrutacji. Podanie danych w zakresie wynikającym z ustawy z dnia 26 czerwca 1974 r. Kodeks pracy jest obowiązkowe. W pozostałym zakresie podanie danych jest dobrowolne. Odmowa podania danych obowiązkowych może skutkować brakiem możliwości przeprowadzenia procesu rekrutacji. Administrator przetwarza dane obowiązkowe na podstawie ciążącego na nim obowiązku prawnego, zaś w zakresie danych dodatkowych podstawą przetwarzania jest zgoda. Dane osobowe będą przetwarzane do czasu zakończenia postępowania rekrutacyjnego i przez okres możliwości dochodzenia ewentualnych roszczeń, a w przypadku wyrażenia zgody na udział w przyszłych postępowaniach rekrutacyjnych - do czasu wycofania tej zgody. Zgoda na przetwarzanie danych osobowych może zostać wycofana w dowolnym momencie. Odbiorcą danych jest serwis Rocket Jobs oraz inne podmioty, którym powierzyliśmy przetwarzanie danych w związku z rekrutacją.